]> git.ipfire.org Git - thirdparty/cups.git/blobdiff - cups/snmp.c
Use httpAddrListen and new httpAddrClose in cupsd and other places that need it.
[thirdparty/cups.git] / cups / snmp.c
index 123f96538f838dfe4a3238f7cb94378e1626b910..143563ef4a11e837fcba0988dbafdc9357571a26 100644 (file)
@@ -1,64 +1,28 @@
 /*
  * "$Id$"
  *
- *   SNMP functions for the Common UNIX Printing System (CUPS).
+ * SNMP functions for CUPS.
  *
- *   Copyright 2007-2008 by Apple Inc.
- *   Copyright 2006-2007 by Easy Software Products, all rights reserved.
+ * Copyright 2007-2013 by Apple Inc.
+ * Copyright 2006-2007 by Easy Software Products, all rights reserved.
  *
- *   These coded instructions, statements, and computer programs are the
- *   property of Apple Inc. and are protected by Federal copyright
- *   law.  Distribution and use rights are outlined in the file "LICENSE.txt"
- *   "LICENSE" which should have been included with this file.  If this
- *   file is missing or damaged, see the license at "http://www.cups.org/".
+ * These coded instructions, statements, and computer programs are the
+ * property of Apple Inc. and are protected by Federal copyright
+ * law.  Distribution and use rights are outlined in the file "LICENSE.txt"
+ * "LICENSE" which should have been included with this file.  If this
+ * file is missing or damaged, see the license at "http://www.cups.org/".
  *
- *   This file is subject to the Apple OS-Developed Software exception.
- *
- * Contents:
- *
- *   cupsSNMPClose()         - Close a SNMP socket.
- *   cupsSNMPCopyOID()       - Copy an OID.
- *   cupsSNMPIsOID()         - Test whether a SNMP response contains the
- *                             specified OID.
- *   cupsSNMPIsOIDPrefixed() - Test whether a SNMP response uses the specified
- *                             OID prefix.
- *   cupsSNMPOpen()          - Open a SNMP socket.
- *   cupsSNMPRead()          - Read and parse a SNMP response...
- *   cupsSNMPSetDebug()      - Enable/disable debug logging to stderr.
- *   cupsSNMPWrite()         - Send an SNMP query packet.
- *   asn1_decode_snmp()      - Decode a SNMP packet.
- *   asn1_debug()            - Decode an ASN1-encoded message.
- *   asn1_encode_snmp()      - Encode a SNMP packet.
- *   asn1_get_integer()      - Get an integer value.
- *   asn1_get_length()       - Get a value length.
- *   asn1_get_oid()          - Get an OID value.
- *   asn1_get_packed()       - Get a packed integer value.
- *   asn1_get_string()       - Get a string value.
- *   asn1_get_type()         - Get a value type.
- *   asn1_set_integer()      - Set an integer value.
- *   asn1_set_length()       - Set a value length.
- *   asn1_set_oid()          - Set an OID value.
- *   asn1_set_packed()       - Set a packed integer value.
- *   asn1_size_integer()     - Figure out the number of bytes needed for an
- *                             integer value.
- *   asn1_size_length()      - Figure out the number of bytes needed for a
- *                             length value.
- *   asn1_size_oid()         - Figure out the numebr of bytes needed for an OID
- *                             value.
- *   asn1_size_packed()      - Figure out the number of bytes needed for a
- *                             packed integer value.
- *   snmp_set_error()        - Set the localized error for a packet.
+ * This file is subject to the Apple OS-Developed Software exception.
  */
 
 /*
  * Include necessary headers.
  */
 
-#include "globals.h"
-#include "snmp.h"
-#include <errno.h>
+#include "cups-private.h"
+#include "snmp-private.h"
 #ifdef HAVE_POLL
-#  include <sys/poll.h>
+#  include <poll.h>
 #endif /* HAVE_POLL */
 
 
  * Local functions...
  */
 
-static int             asn1_decode_snmp(unsigned char *buffer, size_t len,
-                                        cups_snmp_t *packet);
 static void            asn1_debug(const char *prefix, unsigned char *buffer,
                                   size_t len, int indent);
+static int             asn1_decode_snmp(unsigned char *buffer, size_t len,
+                                        cups_snmp_t *packet);
 static int             asn1_encode_snmp(unsigned char *buffer, size_t len,
                                         cups_snmp_t *packet);
 static int             asn1_get_integer(unsigned char **buffer,
@@ -84,14 +48,14 @@ static char         *asn1_get_string(unsigned char **buffer,
                                         unsigned char *bufend,
                                         int length, char *string,
                                         int strsize);
-static int             asn1_get_length(unsigned char **buffer,
+static unsigned                asn1_get_length(unsigned char **buffer,
                                        unsigned char *bufend);
 static int             asn1_get_type(unsigned char **buffer,
                                      unsigned char *bufend);
 static void            asn1_set_integer(unsigned char **buffer,
                                         int integer);
 static void            asn1_set_length(unsigned char **buffer,
-                                       int length);
+                                       unsigned length);
 static void            asn1_set_oid(unsigned char **buffer,
                                     const int *oid);
 static void            asn1_set_packed(unsigned char **buffer,
@@ -105,54 +69,98 @@ static void                snmp_set_error(cups_snmp_t *packet,
 
 
 /*
- * 'cupsSNMPClose()' - Close a SNMP socket.
- *
- * @since CUPS 1.4@
+ * '_cupsSNMPClose()' - Close a SNMP socket.
  */
 
 void
-cupsSNMPClose(int fd)                  /* I - SNMP socket file descriptor */
+_cupsSNMPClose(int fd)                 /* I - SNMP socket file descriptor */
 {
-#ifdef WIN32
-  closesocket(fd);
-#else
-  close(fd);
-#endif /* WIN32 */
+  DEBUG_printf(("4_cupsSNMPClose(fd=%d)", fd));
+
+  httpAddrClose(NULL, fd);
 }
 
 
 /*
- * 'cupsSNMPCopyOID()' - Copy an OID.
+ * '_cupsSNMPCopyOID()' - Copy an OID.
+ *
+ * The array pointed to by "src" is terminated by the value -1.
  */
 
 int *                                  /* O - New OID */
-cupsSNMPCopyOID(int       *dst,                /* I - Destination OID */
-                const int *src,                /* I - Source OID */
-               int       dstsize)      /* I - Number of integers in dst */
+_cupsSNMPCopyOID(int       *dst,       /* I - Destination OID */
+                 const int *src,       /* I - Source OID */
+                int       dstsize)     /* I - Number of integers in dst */
 {
   int  i;                              /* Looping var */
 
 
-  for (i = 0, dstsize --; src[i] && i < dstsize; i ++)
+  DEBUG_printf(("4_cupsSNMPCopyOID(dst=%p, src=%p, dstsize=%d)", dst, src,
+                dstsize));
+
+  for (i = 0, dstsize --; src[i] >= 0 && i < dstsize; i ++)
     dst[i] = src[i];
 
-  dst[i] = 0;
+  dst[i] = -1;
 
   return (dst);
 }
 
 
 /*
- * 'cupsSNMPIsOID()' - Test whether a SNMP response contains the specified OID.
+ * '_cupsSNMPDefaultCommunity()' - Get the default SNMP community name.
  *
- * The array pointed to by "oid" is 0-terminated.
+ * The default community name is the first community name found in the
+ * snmp.conf file. If no community name is defined there, "public" is used.
+ */
+
+const char *                           /* O - Default community name */
+_cupsSNMPDefaultCommunity(void)
+{
+  cups_file_t  *fp;                    /* snmp.conf file */
+  char         line[1024],             /* Line from file */
+               *value;                 /* Value from file */
+  int          linenum;                /* Line number in file */
+  _cups_globals_t *cg = _cupsGlobals();        /* Global data */
+
+
+  DEBUG_puts("4_cupsSNMPDefaultCommunity()");
+
+  if (!cg->snmp_community[0])
+  {
+    strlcpy(cg->snmp_community, "public", sizeof(cg->snmp_community));
+
+    snprintf(line, sizeof(line), "%s/snmp.conf", cg->cups_serverroot);
+    if ((fp = cupsFileOpen(line, "r")) != NULL)
+    {
+      linenum = 0;
+      while (cupsFileGetConf(fp, line, sizeof(line), &value, &linenum))
+       if (!_cups_strcasecmp(line, "Community") && value)
+       {
+         strlcpy(cg->snmp_community, value, sizeof(cg->snmp_community));
+         break;
+       }
+
+      cupsFileClose(fp);
+    }
+  }
+
+  DEBUG_printf(("5_cupsSNMPDefaultCommunity: Returning \"%s\"",
+                cg->snmp_community));
+
+  return (cg->snmp_community);
+}
+
+
+/*
+ * '_cupsSNMPIsOID()' - Test whether a SNMP response contains the specified OID.
  *
- * @since CUPS 1.4@
+ * The array pointed to by "oid" is terminated by the value -1.
  */
 
 int                                    /* O - 1 if equal, 0 if not equal */
-cupsSNMPIsOID(cups_snmp_t *packet,     /* I - Response packet */
-              const int   *oid)                /* I - OID */
+_cupsSNMPIsOID(cups_snmp_t *packet,    /* I - Response packet */
+               const int   *oid)       /* I - OID */
 {
   int  i;                              /* Looping var */
 
@@ -161,32 +169,45 @@ cupsSNMPIsOID(cups_snmp_t *packet,        /* I - Response packet */
   * Range check input...
   */
 
+  DEBUG_printf(("4_cupsSNMPIsOID(packet=%p, oid=%p)", packet, oid));
+
   if (!packet || !oid)
+  {
+    DEBUG_puts("5_cupsSNMPIsOID: Returning 0");
+
     return (0);
+  }
 
  /*
   * Compare OIDs...
   */
 
-  for (i = 0; i < CUPS_SNMP_MAX_OID && oid[i] && packet->object_name[i]; i ++)
+  for (i = 0;
+       i < CUPS_SNMP_MAX_OID && oid[i] >= 0 && packet->object_name[i] >= 0;
+       i ++)
     if (oid[i] != packet->object_name[i])
+    {
+      DEBUG_puts("5_cupsSNMPIsOID: Returning 0");
+
       return (0);
+    }
+
+  DEBUG_printf(("5_cupsSNMPIsOID: Returning %d",
+                i < CUPS_SNMP_MAX_OID && oid[i] == packet->object_name[i]));
 
   return (i < CUPS_SNMP_MAX_OID && oid[i] == packet->object_name[i]);
 }
 
 
 /*
- * 'cupsSNMPIsOIDPrefixed()' - Test whether a SNMP response uses the specified
- *                             OID prefix.
- *
- * The array pointed to by "prefix" is 0-terminated.
+ * '_cupsSNMPIsOIDPrefixed()' - Test whether a SNMP response uses the specified
+ *                              OID prefix.
  *
- * @since CUPS 1.4@
+ * The array pointed to by "prefix" is terminated by the value -1.
  */
 
 int                                    /* O - 1 if prefixed, 0 if not prefixed */
-cupsSNMPIsOIDPrefixed(
+_cupsSNMPIsOIDPrefixed(
     cups_snmp_t *packet,               /* I - Response packet */
     const int   *prefix)               /* I - OID prefix */
 {
@@ -197,31 +218,83 @@ cupsSNMPIsOIDPrefixed(
   * Range check input...
   */
 
+  DEBUG_printf(("4_cupsSNMPIsOIDPrefixed(packet=%p, prefix=%p)", packet,
+                prefix));
+
   if (!packet || !prefix)
+  {
+    DEBUG_puts("5_cupsSNMPIsOIDPrefixed: Returning 0");
+
     return (0);
+  }
 
  /*
   * Compare OIDs...
   */
 
   for (i = 0;
-       i < CUPS_SNMP_MAX_OID && prefix[i] && packet->object_name[i];
+       i < CUPS_SNMP_MAX_OID && prefix[i] >= 0 && packet->object_name[i] >= 0;
        i ++)
     if (prefix[i] != packet->object_name[i])
+    {
+      DEBUG_puts("5_cupsSNMPIsOIDPrefixed: Returning 0");
+
       return (0);
+    }
+
+  DEBUG_printf(("5_cupsSNMPIsOIDPrefixed: Returning %d",
+                i < CUPS_SNMP_MAX_OID));
 
   return (i < CUPS_SNMP_MAX_OID);
 }
 
 
 /*
- * 'cupsSNMPOpen()' - Open a SNMP socket.
- *
- * @since CUPS 1.4@
+ * '_cupsSNMPOIDToString()' - Convert an OID to a string.
+ */
+
+
+char *                                 /* O - New string or @code NULL@ on error */
+_cupsSNMPOIDToString(const int *src,   /* I - OID */
+                     char      *dst,   /* I - String buffer */
+                     size_t    dstsize)        /* I - Size of string buffer */
+{
+  char *dstptr,                        /* Pointer into string buffer */
+       *dstend;                        /* End of string buffer */
+
+
+  DEBUG_printf(("4_cupsSNMPOIDToString(src=%p, dst=%p, dstsize=" CUPS_LLFMT ")",
+                src, dst, CUPS_LLCAST dstsize));
+
+ /*
+  * Range check input...
+  */
+
+  if (!src || !dst || dstsize < 4)
+    return (NULL);
+
+ /*
+  * Loop through the OID array and build a string...
+  */
+
+  for (dstptr = dst, dstend = dstptr + dstsize - 1;
+       *src >= 0 && dstptr < dstend;
+       src ++, dstptr += strlen(dstptr))
+    snprintf(dstptr, dstend - dstptr + 1, ".%d", *src);
+
+  if (*src >= 0)
+    return (NULL);
+  else
+    return (dst);
+}
+
+
+/*
+ * '_cupsSNMPOpen()' - Open a SNMP socket.
  */
 
 int                                    /* O - SNMP socket file descriptor */
-cupsSNMPOpen(void)
+_cupsSNMPOpen(int family)              /* I - Address family - @code AF_INET@ or @code AF_INET6@ */
 {
   int          fd;                     /* SNMP socket file descriptor */
   int          val;                    /* Socket option value */
@@ -231,8 +304,14 @@ cupsSNMPOpen(void)
   * Create the SNMP socket...
   */
 
-  if ((fd = socket(AF_INET, SOCK_DGRAM, 0)) < 0)
+  DEBUG_printf(("4_cupsSNMPOpen(family=%d)", family));
+
+  if ((fd = socket(family, SOCK_DGRAM, 0)) < 0)
+  {
+    DEBUG_printf(("5_cupsSNMPOpen: Returning -1 (%s)", strerror(errno)));
+
     return (-1);
+  }
 
  /*
   * Set the "broadcast" flag...
@@ -240,49 +319,59 @@ cupsSNMPOpen(void)
 
   val = 1;
 
-  if (setsockopt(fd, SOL_SOCKET, SO_BROADCAST, &val, sizeof(val)))
+  if (setsockopt(fd, SOL_SOCKET, SO_BROADCAST, CUPS_SOCAST &val, sizeof(val)))
   {
+    DEBUG_printf(("5_cupsSNMPOpen: Returning -1 (%s)", strerror(errno)));
+
     close(fd);
 
     return (-1);
   }
 
+  DEBUG_printf(("5_cupsSNMPOpen: Returning %d", fd));
+
   return (fd);
 }
 
 
 /*
- * 'cupsSNMPRead()' - Read and parse a SNMP response...
+ * '_cupsSNMPRead()' - Read and parse a SNMP response.
  *
- * If "timeout" is negative, cupsSNMPRead() will wait for a response
+ * If "timeout" is negative, @code _cupsSNMPRead@ will wait for a response
  * indefinitely.
- *
- * @since CUPS 1.4@
  */
 
-cups_snmp_t *                          /* O - SNMP packet or NULL if none */
-cupsSNMPRead(int         fd,           /* I - SNMP socket file descriptor */
-             cups_snmp_t *packet,      /* I - SNMP packet buffer */
-            int         msec)          /* I - Timeout in milliseconds */
+cups_snmp_t *                          /* O - SNMP packet or @code NULL@ if none */
+_cupsSNMPRead(int         fd,          /* I - SNMP socket file descriptor */
+              cups_snmp_t *packet,     /* I - SNMP packet buffer */
+             double      timeout)      /* I - Timeout in seconds */
 {
   unsigned char        buffer[CUPS_SNMP_MAX_PACKET];
                                        /* Data packet */
   int          bytes;                  /* Number of bytes received */
   socklen_t    addrlen;                /* Source address length */
+  http_addr_t  address;                /* Source address */
 
 
  /*
   * Range check input...
   */
 
+  DEBUG_printf(("4_cupsSNMPRead(fd=%d, packet=%p, timeout=%.1f)", fd, packet,
+                timeout));
+
   if (fd < 0 || !packet)
+  {
+    DEBUG_puts("5_cupsSNMPRead: Returning NULL");
+
     return (NULL);
+  }
 
  /*
   * Optionally wait for a response...
   */
 
-  if (msec >= 0)
+  if (timeout >= 0.0)
   {
     int                        ready;          /* Data ready on socket? */
 #ifdef HAVE_POLL
@@ -291,26 +380,27 @@ cupsSNMPRead(int         fd,              /* I - SNMP socket file descriptor */
     pfd.fd     = fd;
     pfd.events = POLLIN;
 
-    while ((ready = poll(&pfd, 1, msec)) < 0 && errno == EINTR);
+    while ((ready = poll(&pfd, 1, (int)(timeout * 1000.0))) < 0 &&
+           (errno == EINTR || errno == EAGAIN));
 
 #else
     fd_set             input_set;      /* select() input set */
-    struct timeval     timeout;        /* select() timeout */
+    struct timeval     stimeout;       /* select() timeout */
 
     do
     {
       FD_ZERO(&input_set);
       FD_SET(fd, &input_set);
 
-      timeout.tv_sec  = msec / 1000;
-      timeout.tv_usec = (msec % 1000) * 1000;
+      stimeout.tv_sec  = (int)timeout;
+      stimeout.tv_usec = (int)((timeout - stimeout.tv_sec) * 1000000);
 
-      ready = select(fd + 1, &input_set, NULL, NULL, &timeout);
+      ready = select(fd + 1, &input_set, NULL, NULL, &stimeout);
     }
 #  ifdef WIN32
     while (ready < 0 && WSAGetLastError() == WSAEINTR);
 #  else
-    while (ready < 0 && errno == EINTR);
+    while (ready < 0 && (errno == EINTR || errno == EAGAIN));
 #  endif /* WIN32 */
 #endif /* HAVE_POLL */
 
@@ -319,18 +409,26 @@ cupsSNMPRead(int         fd,              /* I - SNMP socket file descriptor */
     */
 
     if (ready <= 0)
+    {
+      DEBUG_puts("5_cupsSNMPRead: Returning NULL (timeout)");
+
       return (NULL);
+    }
   }
 
  /*
   * Read the response data...
   */
 
-  addrlen = sizeof(packet->address);
+  addrlen = sizeof(address);
+
+  if ((bytes = recvfrom(fd, buffer, sizeof(buffer), 0, (void *)&address,
+                        &addrlen)) < 0)
+  {
+    DEBUG_printf(("5_cupsSNMPRead: Returning NULL (%s)", strerror(errno)));
 
-  if ((bytes = recvfrom(fd, buffer, sizeof(buffer), 0,
-                        (void *)&(packet->address), &addrlen)) < 0)
     return (NULL);
+  }
 
  /*
   * Look for the response status code in the SNMP message header...
@@ -340,40 +438,206 @@ cupsSNMPRead(int         fd,             /* I - SNMP socket file descriptor */
 
   asn1_decode_snmp(buffer, bytes, packet);
 
+  memcpy(&(packet->address), &address, sizeof(packet->address));
+
  /*
   * Return decoded data packet...
   */
 
+  DEBUG_puts("5_cupsSNMPRead: Returning packet");
+
   return (packet);
 }
 
 
 /*
- * 'cupsSNMPSetDebug()' - Enable/disable debug logging to stderr.
- *
- * @since CUPS 1.4@
+ * '_cupsSNMPSetDebug()' - Enable/disable debug logging to stderr.
  */
 
 void
-cupsSNMPSetDebug(int level)            /* I - 1 to enable debug output, 0 otherwise */
+_cupsSNMPSetDebug(int level)           /* I - 1 to enable debug output, 0 otherwise */
 {
   _cups_globals_t *cg = _cupsGlobals();        /* Global data */
 
 
+  DEBUG_printf(("4_cupsSNMPSetDebug(level=%d)", level));
+
   cg->snmp_debug = level;
 }
 
 
 /*
- * 'cupsSNMPWrite()' - Send an SNMP query packet.
+ * '_cupsSNMPStringToOID()' - Convert a numeric OID string to an OID array.
+ *
+ * This function converts a string of the form ".N.N.N.N.N" to the
+ * corresponding OID array terminated by -1.
+ *
+ * @code NULL@ is returned if the array is not large enough or the string is
+ * not a valid OID number.
+ */
+
+int *                                  /* O - Pointer to OID array or @code NULL@ on error */
+_cupsSNMPStringToOID(const char *src,  /* I - OID string */
+                     int        *dst,  /* I - OID array */
+                    int        dstsize)/* I - Number of integers in OID array */
+{
+  int  *dstptr,                        /* Pointer into OID array */
+       *dstend;                        /* End of OID array */
+
+
+  DEBUG_printf(("4_cupsSNMPStringToOID(src=\"%s\", dst=%p, dstsize=%d)",
+                src, dst, dstsize));
+
+ /*
+  * Range check input...
+  */
+
+  if (!src || !dst || dstsize < 2)
+    return (NULL);
+
+ /*
+  * Skip leading "."...
+  */
+
+  if (*src == '.')
+    src ++;
+
+ /*
+  * Loop to the end of the string...
+  */
+
+  for (dstend = dst + dstsize - 1, dstptr = dst, *dstptr = 0;
+       *src && dstptr < dstend;
+       src ++)
+  {
+    if (*src == '.')
+    {
+      dstptr ++;
+      *dstptr = 0;
+    }
+    else if (isdigit(*src & 255))
+      *dstptr = *dstptr * 10 + *src - '0';
+    else
+      break;
+  }
+
+  if (*src)
+    return (NULL);
+
+ /*
+  * Terminate the end of the OID array and return...
+  */
+
+  dstptr[1] = -1;
+
+  return (dst);
+}
+
+
+/*
+ * '_cupsSNMPWalk()' - Enumerate a group of OIDs.
+ *
+ * This function queries all of the OIDs with the specified OID prefix,
+ * calling the "cb" function for every response that is received.
  *
- * The array pointed to by "oid" is 0-terminated.
+ * The array pointed to by "prefix" is terminated by the value -1.
  *
- * @since CUPS 1.4@
+ * If "timeout" is negative, @code _cupsSNMPWalk@ will wait for a response
+ * indefinitely.
+ */
+
+int                                    /* O - Number of OIDs found or -1 on error */
+_cupsSNMPWalk(int            fd,       /* I - SNMP socket */
+              http_addr_t    *address, /* I - Address to query */
+             int            version,   /* I - SNMP version */
+             const char     *community,/* I - Community name */
+              const int      *prefix,  /* I - OID prefix */
+             double         timeout,   /* I - Timeout for each response in seconds */
+             cups_snmp_cb_t cb,        /* I - Function to call for each response */
+             void           *data)     /* I - User data pointer that is passed to the callback function */
+{
+  int          count = 0;              /* Number of OIDs found */
+  int          request_id = 0;         /* Current request ID */
+  cups_snmp_t  packet;                 /* Current response packet */
+  int          lastoid[CUPS_SNMP_MAX_OID];
+                                       /* Last OID we got */
+
+
+ /*
+  * Range check input...
+  */
+
+  DEBUG_printf(("4_cupsSNMPWalk(fd=%d, address=%p, version=%d, "
+                "community=\"%s\", prefix=%p, timeout=%.1f, cb=%p, data=%p)",
+               fd, address, version, community, prefix, timeout, cb, data));
+
+  if (fd < 0 || !address || version != CUPS_SNMP_VERSION_1 || !community ||
+      !prefix || !cb)
+  {
+    DEBUG_puts("5_cupsSNMPWalk: Returning -1");
+
+    return (-1);
+  }
+
+ /*
+  * Copy the OID prefix and then loop until we have no more OIDs...
+  */
+
+  _cupsSNMPCopyOID(packet.object_name, prefix, CUPS_SNMP_MAX_OID);
+  lastoid[0] = -1;
+
+  for (;;)
+  {
+    request_id ++;
+
+    if (!_cupsSNMPWrite(fd, address, version, community,
+                        CUPS_ASN1_GET_NEXT_REQUEST, request_id,
+                       packet.object_name))
+    {
+      DEBUG_puts("5_cupsSNMPWalk: Returning -1");
+
+      return (-1);
+    }
+
+    if (!_cupsSNMPRead(fd, &packet, timeout))
+    {
+      DEBUG_puts("5_cupsSNMPWalk: Returning -1");
+
+      return (-1);
+    }
+
+    if (!_cupsSNMPIsOIDPrefixed(&packet, prefix) ||
+        _cupsSNMPIsOID(&packet, lastoid))
+    {
+      DEBUG_printf(("5_cupsSNMPWalk: Returning %d", count));
+
+      return (count);
+    }
+
+    if (packet.error || packet.error_status)
+    {
+      DEBUG_printf(("5_cupsSNMPWalk: Returning %d", count > 0 ? count : -1));
+
+      return (count > 0 ? count : -1);
+    }
+
+    _cupsSNMPCopyOID(lastoid, packet.object_name, CUPS_SNMP_MAX_OID);
+
+    count ++;
+
+    (*cb)(&packet, data);
+  }
+}
+
+
+/*
+ * '_cupsSNMPWrite()' - Send an SNMP query packet.
+ *
+ * The array pointed to by "oid" is terminated by the value -1.
  */
 
 int                                    /* O - 1 on success, 0 on error */
-cupsSNMPWrite(
+_cupsSNMPWrite(
     int            fd,                 /* I - SNMP socket */
     http_addr_t    *address,           /* I - Address to send to */
     int            version,            /* I - SNMP version */
@@ -387,8 +651,26 @@ cupsSNMPWrite(
   unsigned char        buffer[CUPS_SNMP_MAX_PACKET];
                                        /* SNMP message buffer */
   int          bytes;                  /* Size of message */
+  http_addr_t  temp;                   /* Copy of address */
 
 
+ /*
+  * Range check input...
+  */
+
+  DEBUG_printf(("4_cupsSNMPWrite(fd=%d, address=%p, version=%d, "
+                "community=\"%s\", request_type=%d, request_id=%u, oid=%p)",
+               fd, address, version, community, request_type, request_id, oid));
+
+  if (fd < 0 || !address || version != CUPS_SNMP_VERSION_1 || !community ||
+      (request_type != CUPS_ASN1_GET_REQUEST &&
+       request_type != CUPS_ASN1_GET_NEXT_REQUEST) || request_id < 1 || !oid)
+  {
+    DEBUG_puts("5_cupsSNMPWrite: Returning 0 (bad arguments)");
+
+    return (0);
+  }
+
  /*
   * Create the SNMP message...
   */
@@ -399,18 +681,28 @@ cupsSNMPWrite(
   packet.request_type = request_type;
   packet.request_id   = request_id;
   packet.object_type  = CUPS_ASN1_NULL_VALUE;
-  
+
   strlcpy(packet.community, community, sizeof(packet.community));
 
-  for (i = 0; oid[i]; i ++)
+  for (i = 0; oid[i] >= 0 && i < (CUPS_SNMP_MAX_OID - 1); i ++)
     packet.object_name[i] = oid[i];
+  packet.object_name[i] = -1;
+
+  if (oid[i] >= 0)
+  {
+    DEBUG_puts("5_cupsSNMPWrite: Returning 0 (OID too big)");
+
+    errno = E2BIG;
+    return (0);
+  }
 
   bytes = asn1_encode_snmp(buffer, sizeof(buffer), &packet);
 
   if (bytes < 0)
   {
-    errno = E2BIG;
+    DEBUG_puts("5_cupsSNMPWrite: Returning 0 (request too big)");
 
+    errno = E2BIG;
     return (0);
   }
 
@@ -420,15 +712,209 @@ cupsSNMPWrite(
   * Send the message...
   */
 
-#ifdef AF_INET6
-  if (address->addr.sa_family == AF_INET6)
-    address->ipv6.sin6_port = htons(CUPS_SNMP_PORT);
-  else
-#endif /* AF_INET6 */
-  address->ipv4.sin_port = htons(CUPS_SNMP_PORT);
+  temp = *address;
 
-  return (sendto(fd, buffer, bytes, 0, (void *)address,
-                 httpAddrLength(address)) == bytes);
+  _httpAddrSetPort(&temp, CUPS_SNMP_PORT);
+
+  return (sendto(fd, buffer, bytes, 0, (void *)&temp,
+                 httpAddrLength(&temp)) == bytes);
+}
+
+
+/*
+ * 'asn1_debug()' - Decode an ASN1-encoded message.
+ */
+
+static void
+asn1_debug(const char    *prefix,      /* I - Prefix string */
+           unsigned char *buffer,      /* I - Buffer */
+           size_t        len,          /* I - Length of buffer */
+           int           indent)       /* I - Indentation */
+{
+  int          i;                      /* Looping var */
+  unsigned char        *bufend;                /* End of buffer */
+  int          integer;                /* Number value */
+  int          oid[CUPS_SNMP_MAX_OID]; /* OID value */
+  char         string[CUPS_SNMP_MAX_STRING];
+                                       /* String value */
+  unsigned char        value_type;             /* Type of value */
+  int          value_length;           /* Length of value */
+  _cups_globals_t *cg = _cupsGlobals();        /* Global data */
+
+
+  if (cg->snmp_debug <= 0)
+    return;
+
+  if (cg->snmp_debug > 1 && indent == 0)
+  {
+   /*
+    * Do a hex dump of the packet...
+    */
+
+    int j;
+
+    fprintf(stderr, "%sHex Dump (%d bytes):\n", prefix, (int)len);
+
+    for (i = 0; i < (int)len; i += 16)
+    {
+      fprintf(stderr, "%s%04x:", prefix, i);
+
+      for (j = 0; j < 16 && (i + j) < (int)len; j ++)
+      {
+        if (j && !(j & 3))
+         fprintf(stderr, "  %02x", buffer[i + j]);
+        else
+         fprintf(stderr, " %02x", buffer[i + j]);
+      }
+
+      while (j < 16)
+      {
+        if (j && !(j & 3))
+         fputs("    ", stderr);
+       else
+         fputs("   ", stderr);
+
+        j ++;
+      }
+
+      fputs("    ", stderr);
+
+      for (j = 0; j < 16 && (i + j) < (int)len; j ++)
+        if (buffer[i + j] < ' ' || buffer[i + j] >= 0x7f)
+         putc('.', stderr);
+       else
+         putc(buffer[i + j], stderr);
+
+      putc('\n', stderr);
+    }
+  }
+
+  if (indent == 0)
+    fprintf(stderr, "%sMessage:\n", prefix);
+
+  bufend = buffer + len;
+
+  while (buffer < bufend)
+  {
+   /*
+    * Get value type...
+    */
+
+    value_type   = asn1_get_type(&buffer, bufend);
+    value_length = asn1_get_length(&buffer, bufend);
+
+    switch (value_type)
+    {
+      case CUPS_ASN1_BOOLEAN :
+          integer = asn1_get_integer(&buffer, bufend, value_length);
+
+          fprintf(stderr, "%s%*sBOOLEAN %d bytes %d\n", prefix, indent, "",
+                 value_length, integer);
+          break;
+
+      case CUPS_ASN1_INTEGER :
+          integer = asn1_get_integer(&buffer, bufend, value_length);
+
+          fprintf(stderr, "%s%*sINTEGER %d bytes %d\n", prefix, indent, "",
+                 value_length, integer);
+          break;
+
+      case CUPS_ASN1_COUNTER :
+          integer = asn1_get_integer(&buffer, bufend, value_length);
+
+          fprintf(stderr, "%s%*sCOUNTER %d bytes %u\n", prefix, indent, "",
+                 value_length, (unsigned)integer);
+          break;
+
+      case CUPS_ASN1_GAUGE :
+          integer = asn1_get_integer(&buffer, bufend, value_length);
+
+          fprintf(stderr, "%s%*sGAUGE %d bytes %u\n", prefix, indent, "",
+                 value_length, (unsigned)integer);
+          break;
+
+      case CUPS_ASN1_TIMETICKS :
+          integer = asn1_get_integer(&buffer, bufend, value_length);
+
+          fprintf(stderr, "%s%*sTIMETICKS %d bytes %u\n", prefix, indent, "",
+                 value_length, (unsigned)integer);
+          break;
+
+      case CUPS_ASN1_OCTET_STRING :
+          fprintf(stderr, "%s%*sOCTET STRING %d bytes \"%s\"\n", prefix,
+                 indent, "", value_length,
+                 asn1_get_string(&buffer, bufend, value_length, string,
+                                 sizeof(string)));
+          break;
+
+      case CUPS_ASN1_HEX_STRING :
+         asn1_get_string(&buffer, bufend, value_length, string,
+                         sizeof(string));
+          fprintf(stderr, "%s%*sHex-STRING %d bytes", prefix,
+                 indent, "", value_length);
+          for (i = 0; i < value_length; i ++)
+           fprintf(stderr, " %02X", string[i] & 255);
+         putc('\n', stderr);
+          break;
+
+      case CUPS_ASN1_NULL_VALUE :
+          fprintf(stderr, "%s%*sNULL VALUE %d bytes\n", prefix, indent, "",
+                 value_length);
+
+         buffer += value_length;
+          break;
+
+      case CUPS_ASN1_OID :
+          integer = asn1_get_oid(&buffer, bufend, value_length, oid,
+                                CUPS_SNMP_MAX_OID);
+
+          fprintf(stderr, "%s%*sOID %d bytes ", prefix, indent, "",
+                 value_length);
+         for (i = 0; i < integer; i ++)
+           fprintf(stderr, ".%d", oid[i]);
+         putc('\n', stderr);
+          break;
+
+      case CUPS_ASN1_SEQUENCE :
+          fprintf(stderr, "%s%*sSEQUENCE %d bytes\n", prefix, indent, "",
+                 value_length);
+          asn1_debug(prefix, buffer, value_length, indent + 4);
+
+         buffer += value_length;
+          break;
+
+      case CUPS_ASN1_GET_NEXT_REQUEST :
+          fprintf(stderr, "%s%*sGet-Next-Request-PDU %d bytes\n", prefix,
+                 indent, "", value_length);
+          asn1_debug(prefix, buffer, value_length, indent + 4);
+
+         buffer += value_length;
+          break;
+
+      case CUPS_ASN1_GET_REQUEST :
+          fprintf(stderr, "%s%*sGet-Request-PDU %d bytes\n", prefix, indent, "",
+                 value_length);
+          asn1_debug(prefix, buffer, value_length, indent + 4);
+
+         buffer += value_length;
+          break;
+
+      case CUPS_ASN1_GET_RESPONSE :
+          fprintf(stderr, "%s%*sGet-Response-PDU %d bytes\n", prefix, indent,
+                 "", value_length);
+          asn1_debug(prefix, buffer, value_length, indent + 4);
+
+         buffer += value_length;
+          break;
+
+      default :
+          fprintf(stderr, "%s%*sUNKNOWN(%x) %d bytes\n", prefix, indent, "",
+                 value_type, value_length);
+
+         buffer += value_length;
+          break;
+    }
+  }
 }
 
 
@@ -451,6 +937,7 @@ asn1_decode_snmp(unsigned char *buffer,     /* I - Buffer */
   */
 
   memset(packet, 0, sizeof(cups_snmp_t));
+  packet->object_name[0] = -1;
 
   bufptr = buffer;
   bufend = buffer + len;
@@ -546,9 +1033,12 @@ asn1_decode_snmp(unsigned char *buffer,   /* I - Buffer */
                    break;
 
                case CUPS_ASN1_OCTET_STRING :
+               case CUPS_ASN1_BIT_STRING :
+               case CUPS_ASN1_HEX_STRING :
+                   packet->object_value.string.num_bytes = length;
                    asn1_get_string(&bufptr, bufend, length,
-                                   packet->object_value.string,
-                                   CUPS_SNMP_MAX_STRING);
+                                   (char *)packet->object_value.string.bytes,
+                                   sizeof(packet->object_value.string.bytes));
                    break;
 
                case CUPS_ASN1_OID :
@@ -566,6 +1056,11 @@ asn1_decode_snmp(unsigned char *buffer,   /* I - Buffer */
                        asn1_get_integer(&bufptr, bufend, length);
                    break;
 
+               case CUPS_ASN1_TIMETICKS :
+                   packet->object_value.timeticks =
+                       asn1_get_integer(&bufptr, bufend, length);
+                   break;
+
                 default :
                    snmp_set_error(packet, _("Unsupported value type"));
                    break;
@@ -581,116 +1076,6 @@ asn1_decode_snmp(unsigned char *buffer,  /* I - Buffer */
 }
 
 
-/*
- * 'asn1_debug()' - Decode an ASN1-encoded message.
- */
-
-static void
-asn1_debug(const char    *prefix,      /* I - Prefix string */
-           unsigned char *buffer,      /* I - Buffer */
-           size_t        len,          /* I - Length of buffer */
-           int           indent)       /* I - Indentation */
-{
-  int          i;                      /* Looping var */
-  unsigned char        *bufend;                /* End of buffer */
-  int          integer;                /* Number value */
-  int          oid[CUPS_SNMP_MAX_OID]; /* OID value */
-  char         string[CUPS_SNMP_MAX_STRING];
-                                       /* String value */
-  unsigned char        value_type;             /* Type of value */
-  int          value_length;           /* Length of value */
-  _cups_globals_t *cg = _cupsGlobals();        /* Global data */
-
-
-  if (cg->snmp_debug <= 0)
-    return;
-
-  bufend = buffer + len;
-
-  while (buffer < bufend)
-  {
-   /*
-    * Get value type...
-    */
-
-    value_type   = asn1_get_type(&buffer, bufend);
-    value_length = asn1_get_length(&buffer, bufend);
-
-    switch (value_type)
-    {
-      case CUPS_ASN1_BOOLEAN :
-          integer = asn1_get_integer(&buffer, bufend, value_length);
-
-          fprintf(stderr, "%s%*sBOOLEAN %d bytes %d\n", prefix, indent, "",
-                 value_length, integer);
-          break;
-
-      case CUPS_ASN1_INTEGER :
-          integer = asn1_get_integer(&buffer, bufend, value_length);
-
-          fprintf(stderr, "%s%*sINTEGER %d bytes %d\n", prefix, indent, "",
-                 value_length, integer);
-          break;
-
-      case CUPS_ASN1_OCTET_STRING :
-          fprintf(stderr, "%s%*sOCTET STRING %d bytes \"%s\"\n", prefix,
-                 indent, "", value_length,
-                 asn1_get_string(&buffer, bufend, value_length, string,
-                                 sizeof(string)));
-          break;
-
-      case CUPS_ASN1_NULL_VALUE :
-          fprintf(stderr, "%s%*sNULL VALUE %d bytes\n", prefix, indent, "",
-                 value_length);
-
-         buffer += value_length;
-          break;
-
-      case CUPS_ASN1_OID :
-          asn1_get_oid(&buffer, bufend, value_length, oid, CUPS_SNMP_MAX_OID);
-
-          fprintf(stderr, "%s%*sOID %d bytes ", prefix, indent, "",
-                 value_length);
-         for (i = 0; oid[i]; i ++)
-           fprintf(stderr, ".%d", oid[i]);
-         putc('\n', stderr);
-          break;
-
-      case CUPS_ASN1_SEQUENCE :
-          fprintf(stderr, "%s%*sSEQUENCE %d bytes\n", prefix, indent, "",
-                 value_length);
-          asn1_debug(prefix, buffer, value_length, indent + 4);
-
-         buffer += value_length;
-          break;
-
-      case CUPS_ASN1_GET_REQUEST :
-          fprintf(stderr, "%s%*sGet-Request-PDU %d bytes\n", prefix, indent, "",
-                 value_length);
-          asn1_debug(prefix, buffer, value_length, indent + 4);
-
-         buffer += value_length;
-          break;
-
-      case CUPS_ASN1_GET_RESPONSE :
-          fprintf(stderr, "%s%*sGet-Response-PDU %d bytes\n", prefix, indent,
-                 "", value_length);
-          asn1_debug(prefix, buffer, value_length, indent + 4);
-
-         buffer += value_length;
-          break;
-
-      default :
-          fprintf(stderr, "%s%*sUNKNOWN(%x) %d bytes\n", prefix, indent, "",
-                 value_type, value_length);
-
-         buffer += value_length;
-          break;
-    }
-  }
-}
-          
-
 /*
  * 'asn1_encode_snmp()' - Encode a SNMP packet.
  */
@@ -715,6 +1100,7 @@ asn1_encode_snmp(unsigned char *buffer,    /* I - Buffer */
   * Get the lengths of the community string, OID, and message...
   */
 
+
   namelen = asn1_size_oid(packet->object_name);
 
   switch (packet->object_type)
@@ -732,7 +1118,7 @@ asn1_encode_snmp(unsigned char *buffer,    /* I - Buffer */
        break;
 
     case CUPS_ASN1_OCTET_STRING :
-        valuelen = strlen(packet->object_value.string);
+        valuelen = packet->object_value.string.num_bytes;
        break;
 
     case CUPS_ASN1_OID :
@@ -757,7 +1143,7 @@ asn1_encode_snmp(unsigned char *buffer,    /* I - Buffer */
            1 + asn1_size_length(reqlen) + reqlen;
   total   = 1 + asn1_size_length(msglen) + msglen;
 
-  if (total > bufsize)
+  if (total > (int)bufsize)
   {
     packet->error = "Message too large for buffer";
     return (-1);
@@ -780,7 +1166,7 @@ asn1_encode_snmp(unsigned char *buffer,    /* I - Buffer */
   memcpy(bufptr, packet->community, commlen);
   bufptr += commlen;
 
-  *bufptr++ = packet->request_type;    /* Get-Request-PDU */
+  *bufptr++ = packet->request_type;    /* Get-Request-PDU/Get-Next-Request-PDU */
   asn1_set_length(&bufptr, reqlen);
 
   asn1_set_integer(&bufptr, packet->request_id);
@@ -817,7 +1203,7 @@ asn1_encode_snmp(unsigned char *buffer,    /* I - Buffer */
     case CUPS_ASN1_OCTET_STRING :
         *bufptr++ = CUPS_ASN1_OCTET_STRING;
        asn1_set_length(&bufptr, valuelen);
-       memcpy(bufptr, packet->object_value.string, valuelen);
+       memcpy(bufptr, packet->object_value.string.bytes, valuelen);
        bufptr += valuelen;
        break;
 
@@ -846,7 +1232,13 @@ asn1_get_integer(
   int  value;                          /* Integer value */
 
 
-  for (value = 0;
+  if (length > sizeof(int))
+  {
+    (*buffer) += length;
+    return (0);
+  }
+
+  for (value = (**buffer & 0x80) ? -1 : 0;
        length > 0 && *buffer < bufend;
        length --, (*buffer) ++)
     value = (value << 8) | **buffer;
@@ -859,18 +1251,32 @@ asn1_get_integer(
  * 'asn1_get_length()' - Get a value length.
  */
 
-static int                             /* O  - Length */
+static unsigned                                /* O  - Length */
 asn1_get_length(unsigned char **buffer,        /* IO - Pointer in buffer */
                unsigned char *bufend)  /* I  - End of buffer */
 {
-  int  length;                         /* Length */
+  unsigned     length;                 /* Length */
 
 
   length = **buffer;
   (*buffer) ++;
 
   if (length & 128)
-    length = asn1_get_integer(buffer, bufend, length & 127);
+  {
+    int        count;                          /* Number of bytes for length */
+
+
+    if ((count = length & 127) > sizeof(unsigned))
+    {
+      (*buffer) += count;
+      return (0);
+    }
+
+    for (length = 0;
+        count > 0 && *buffer < bufend;
+        count --, (*buffer) ++)
+      length = (length << 8) | **buffer;
+  }
 
   return (length);
 }
@@ -880,7 +1286,7 @@ asn1_get_length(unsigned char **buffer,    /* IO - Pointer in buffer */
  * 'asn1_get_oid()' - Get an OID value.
  */
 
-static int                             /* O  - Last OID number */
+static int                             /* O  - Number of OIDs */
 asn1_get_oid(
     unsigned char **buffer,            /* IO - Pointer in buffer */
     unsigned char *bufend,             /* I  - End of buffer */
@@ -889,11 +1295,13 @@ asn1_get_oid(
     int           oidsize)             /* I  - Size of OID buffer */
 {
   unsigned char        *valend;                /* End of value */
-  int          *oidend;                /* End of OID buffer */
+  int          *oidptr,                /* Current OID */
+               *oidend;                /* End of OID buffer */
   int          number;                 /* OID number */
 
 
   valend = *buffer + length;
+  oidptr = oid;
   oidend = oid + oidsize - 1;
 
   if (valend > bufend)
@@ -903,28 +1311,28 @@ asn1_get_oid(
 
   if (number < 80)
   {
-    *oid++ = number / 40;
-    number = number % 40;
-    *oid++ = number;
+    *oidptr++ = number / 40;
+    number    = number % 40;
+    *oidptr++ = number;
   }
   else
   {
-    *oid++ = 2;
-    number -= 80;
-    *oid++ = number;
+    *oidptr++ = 2;
+    number    -= 80;
+    *oidptr++ = number;
   }
 
   while (*buffer < valend)
   {
     number = asn1_get_packed(buffer, bufend);
 
-    if (oid < oidend)
-      *oid++ = number;
+    if (oidptr < oidend)
+      *oidptr++ = number;
   }
 
-  *oid = 0;
+  *oidptr = -1;
 
-  return (number);
+  return (oidptr - oid);
 }
 
 
@@ -970,6 +1378,9 @@ asn1_get_string(
     char          *string,             /* I  - String buffer */
     int           strsize)             /* I  - String buffer size */
 {
+  if (length > (bufend - *buffer))
+    length = bufend - *buffer;
+
   if (length < 0)
   {
    /*
@@ -1087,7 +1498,7 @@ asn1_set_integer(unsigned char **buffer,/* IO - Pointer in buffer */
 
 static void
 asn1_set_length(unsigned char **buffer,        /* IO - Pointer in buffer */
-               int           length)   /* I  - Length value */
+               unsigned      length)   /* I  - Length value */
 {
   if (length > 255)
   {
@@ -1126,9 +1537,15 @@ asn1_set_oid(unsigned char **buffer,     /* IO - Pointer in buffer */
 
   asn1_set_length(buffer, asn1_size_oid(oid));
 
+  if (oid[1] < 0)
+  {
+    asn1_set_packed(buffer, oid[0] * 40);
+    return;
+  }
+
   asn1_set_packed(buffer, oid[0] * 40 + oid[1]);
 
-  for (oid += 2; *oid; oid ++)
+  for (oid += 2; *oid >= 0; oid ++)
     asn1_set_packed(buffer, *oid);
 }
 
@@ -1143,25 +1560,25 @@ asn1_set_packed(unsigned char **buffer, /* IO - Pointer in buffer */
 {
   if (integer > 0xfffffff)
   {
-    **buffer = (integer >> 28) & 0x7f;
+    **buffer = ((integer >> 28) & 0x7f) | 0x80;
     (*buffer) ++;
   }
 
   if (integer > 0x1fffff)
   {
-    **buffer = (integer >> 21) & 0x7f;
+    **buffer = ((integer >> 21) & 0x7f) | 0x80;
     (*buffer) ++;
   }
 
   if (integer > 0x3fff)
   {
-    **buffer = (integer >> 14) & 0x7f;
+    **buffer = ((integer >> 14) & 0x7f) | 0x80;
     (*buffer) ++;
   }
 
   if (integer > 0x7f)
   {
-    **buffer = (integer >> 7) & 0x7f;
+    **buffer = ((integer >> 7) & 0x7f) | 0x80;
     (*buffer) ++;
   }
 
@@ -1217,7 +1634,12 @@ asn1_size_oid(const int *oid)            /* I - OID value */
   int  length;                         /* Length of value */
 
 
-  for (length = asn1_size_packed(oid[0] * 40 + oid[1]), oid += 2; *oid; oid ++)
+  if (oid[1] < 0)
+    return (asn1_size_packed(oid[0] * 40));
+
+  for (length = asn1_size_packed(oid[0] * 40 + oid[1]), oid += 2;
+       *oid >= 0;
+       oid ++)
     length += asn1_size_packed(*oid);
 
   return (length);